Android nadal prosi o hasło po skonfigurowaniu VPN
Zresetowanie konta VPN nie odblokuje ekranu Androida. Ustal, który komunikat widzisz, i wybierz odpowiednią drogę odzyskiwania.
Zresetowanie hasła konta VPN nie zdejmie blokady ekranu Androida i właśnie to nieporozumienie wyjaśnia większość takich ślepych zaułków. Blokada ekranu, zasada profilu służbowego i dane logowania VPN to trzy osobne tajemnice, które trzymają trzy różne strony. Zanim cokolwiek zresetujesz, ustal, o którą z nich pyta komunikat. Rozstrzygają to trzy sygnały: czy w ogóle możesz korzystać z telefonu, kiedy pojawia się komunikat i czy ktoś inny zarejestrował urządzenie.
Trzy sygnały, które identyfikują komunikat
Dostęp to pierwszy sygnał. Jeśli telefon uruchamia się do blokady ekranu, której nie przejdziesz, nic w Androidzie nie jest osiągalne i żadna konsola konta tego nie zmieni.
Czas to drugi. Komunikat, który pojawia się podczas uruchamiania telefonu, zanim narysowana zostanie jakakolwiek aplikacja, należy do urządzenia albo do zasady przechowywania działającej przy starcie. Ten, który pojawia się dopiero po dotknięciu profilu VPN, należy do uwierzytelniania tego profilu. Ekran z klawiaturą numeryczną, ikoną odcisku palca i przyciskiem połączenia alarmowego to blokada systemowa, niezależnie od tekstu nad nią.
Rejestracja to trzeci. Otwórz Ustawienia, potem Zabezpieczenia, potem Aplikacje administratora urządzenia; zarządzany telefon wylistuje coś, czego nie rozpoznajesz, a ta nazwa to osoba, do której trzeba zadzwonić.
Dopasuj brzmienie do magazynu, który je posiada
Brzmienie komunikatów producentów różni się między klientami, więc czytaj zdanie zadające pytanie, a nie nagłówek nad nim. Tabela niżej porządkuje najczęstsze komunikaty.
| What the prompt says | Who owns it | Who can fix it |
|---|---|---|
| Screen lock, PIN, pattern or fingerprint | The device | The device owner, via the platform erasure route |
| Certificate, credential or keystore password | Android credential storage | Whoever holds the key bundle, after a fresh import |
| Sign in to your organisation | Device policy controller | The administrator who enrolled the phone |
| Username and password for the profile | The VPN service | The account holder, through the provider reset flow |
Dwa środkowe wiersze powodują najwięcej zamieszania. Brzmienie o certyfikacie lub danych logowania oznacza, że własny magazyn danych logowania Androida chce blokady ekranu chroniącej materiał klucza prywatnego, dlatego konfiguracja VPN może zażądać hasła do samego telefonu. Nic w tym okienku nie pyta serwera VPN o cokolwiek.
Gdy komunikat dotyczy danych logowania VPN
Jeśli telefon jest sprawny i tylko tunel cię odrzuca, pozostań w warstwie VPN. Zresetowanie hasła po stronie dostawcy to właściwy pierwszy krok i wystarcza dla profilu uwierzytelnianego nazwą użytkownika i hasłem. Usuń zapisany profil i dodaj go ponownie z nowego pliku konfiguracji lub kodu QR, ponieważ zapisane profile odtwarzają stare dane logowania i sprawiają, że reset wygląda na bezskuteczny.
Jeden test szybko rozdziela obie warstwy. Spróbuj tego samego konta z laptopa. Jeśli laptop się połączy, konto jest sprawne, a telefon trzyma nieaktualny materiał. Jeśli laptop zawiedzie tak samo, reset nigdy nie wszedł w życie i telefon nigdy nie był problemem.
Profile oparte na certyfikacie zawodzą inaczej. Pakiet PKCS#12 lub certyfikat na urządzenie jest powiązany z kluczem prywatnym w magazynie kluczy telefonu, a zmiana hasła konta nie odtwarza tego klucza. Gdy więc klient prosi o wybranie certyfikatu, a lista jest pusta, dla tego urządzenia nigdy nie zaimportowano klucza i jedyną naprawą jest nowa rejestracja.
Gdy utracona została blokada ekranu
Starsze poradniki obiecują zdalne polecenie, które zastępuje istniejące hasło w telefonie. To już nie istnieje, a przycisk zapomnianego wzoru, który ludzie pamiętają z urządzeń z czasów Androida 4.4, zniknął razem z nim. Aktualne wskazówki Google dla zablokowanych urządzeń są jednoznaczne: gdy blokady ekranu nie da się odzyskać, wspierana droga usuwa telefon i konfiguruje go od nowa.
Usuwanie ma warunki, które warto sprawdzić przed decyzją. Telefon potrzebuje połączenia, konto logowania musi odpowiadać temu dodanemu wcześniej, a zdalne usuwanie musiało być wcześniej włączone na tym urządzeniu. Kombinacja przycisków producenta to inna udokumentowana droga i kosztuje tyle samo.
Zakładaj utratę danych, chyba że potrafisz wskazać konkretną kopię zapasową i datę jej ostatniego uruchomienia. Zabezpieczenie po resecie może zażądać danych logowania z konta, które wcześniej było w telefonie, a kopia w chmurze nie odtwarza niezawodnie kluczy powiązanych z aplikacjami ani tożsamości profilu zarządzanego.
Policz dalsze koszty, zanim usuniesz wciąż działający telefon: tożsamość profilu służbowego musi ponownie wydać administrator, aplikacje bankowe i uwierzytelniające wymagają nowej rejestracji, a certyfikat VPN powiązany z urządzeniem wymaga nowej rejestracji.
Przejdź to w tej kolejności
Zacznij od góry i zatrzymaj się na pierwszym kroku, który zmienia zachowanie. Przeczytaj, co komunikat naprawdę mówi, potem potwierdź, czy administrator zarejestrował urządzenie, potem wypróbuj świeżo zaimportowany profil, i dopiero wtedy uznaj blokadę ekranu za utraconą. Zapisanie brzmienia przed telefonem do pomocy technicznej oszczędza jedną rundę, bo zdanie prosi o moje hasło opisuje cztery różne naprawy.
Jeśli dojdziesz do kroku usuwania, najpierw potwierdź dane logowania do konta i stan kopii zapasowych, a potem zarejestruj VPN od nowa, zamiast przywracać profil z kopii starszej niż reset.